open-xchange ox app suite

ProduktUS

cpe:2.3:a:open-xchange:ox_app_suite:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
4critical2high42medium0low
aktualisiert 2026-10-28
01

Schwachstellen (48)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-29851UScritical9.8—
CVE-2022-24405UScritical9.8—
CVE-2022-23100UScritical9.8—
CVE-2021-33491USmedium6.5—
CVE-2023-29050UScritical9.6—
CVE-2021-38376USmedium5.3—
CVE-2021-38375USmedium6.1—
CVE-2023-29048UShigh8.8—
CVE-2021-33490USmedium6.1—
CVE-2021-33489USmedium6.1—
CVE-2021-38374USmedium5.4—
CVE-2021-38378USmedium4.3—
CVE-2021-38377USmedium6.1OT erhöht—
CVE-2021-33488USmedium6.1—
CVE-2021-33494USmedium6.1—
CVE-2021-33492USmedium6.1—
CVE-2021-33495USmedium6.1—
CVE-2022-24406USmedium6.5OT erhöht—
CVE-2021-44213USmedium6.1—
CVE-2021-44212USmedium6.1—
CVE-2021-44210USmedium6.1—
CVE-2021-44209USmedium6.1—
CVE-2021-44208USmedium6.1—
CVE-2023-24603USmedium6.5—
CVE-2022-23101USmedium6.1—
CVE-2023-24604USmedium4.3—
CVE-2021-44211USmedium5.4—
CVE-2023-29049USmedium6.1—
CVE-2022-31468USmedium6.1—
CVE-2024-23186USmedium6.1—
CVE-2022-37306USmedium6.1—
CVE-2023-29051UShigh8.1—
CVE-2023-24597USmedium5.3—
CVE-2024-23193USmedium5.3—
CVE-2023-24600USmedium4.3OT erhöht—
CVE-2023-24598USmedium4.3—
CVE-2023-24599USmedium4.3—
CVE-2021-33493USmedium6.0—
CVE-2024-23187USmedium6.1—
CVE-2022-43699USmedium4.3—
CVE-2022-43698USmedium4.3—
CVE-2023-41710USmedium5.4—
CVE-2023-29052USmedium5.4—
CVE-2023-24602USmedium6.1—
CVE-2023-24601USmedium6.1—
CVE-2022-43697USmedium6.1—
CVE-2022-43696USmedium6.1—
CVE-2023-24605USmedium4.2OT erhöht—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')25 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4 CVEs
  • CWE-20Improper Input Validation3 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor3 CVEs
  • CWE-330Use of Insufficiently Random Values2 CVEs
  • CWE-400Uncontrolled Resource Consumption2 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)2 CVEs
  • CWE-203Observable Discrepancy1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan